KVKK Aydınlatma Metni
Sürüm 2 · Yürürlük 10.09.2026
1. VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla MAP UZEM AKADEMİ EĞİTİM LİMİTED ŞİRKETİ tarafından işlenmektedir.
| Ticari Unvan | MAP UZEM AKADEMİ EĞİTİM LİMİTED ŞİRKETİ |
| Adres | Yenigün Mahallesi, 15 Temmuz Bulvarı No: 66, İç Kapı No: 201, Adapazarı / SAKARYA |
| MERSİS No | 0613201530900001 |
| Vergi No | 6132015309 |
| E-posta | [email protected] |
| KVKK Başvuru E-postası | [email protected] |
| KEP Adresi | [email protected] |
| Telefon | +90 534 704 90 43 (Fen Bilimleri ÖABT) · +90 530 447 55 75 (Sınıf ÖABT / AGS) · +90 530 227 92 56 (Beden Eğitimi ÖABT) |
MAPUZEM, yıllık çalışan sayısı ve yıllık mali bilanço toplamı bakımından Kurul'ca belirlenen eşiklerin altında kaldığından Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü bulunmamaktadır. Bu istisna, eşiklerin aşılması hâlinde sona erer; durum her yıl yeniden değerlendirilir. (Kayıt yükümlülüğü, yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları için doğar.)
MAP UZEM AKADEMİ EĞİTİM LİMİTED ŞİRKETİ bundan sonra "MAPUZEM" veya "Şirket" olarak anılacaktır.
Bu metnin kapsadığı platformlar:
mapuzem.comalan adı ve tüm alt alan adları- MAPUZEM mobil uygulaması (iOS ve Android)
- MAPUZEM tarafından işletilen e-posta, SMS ve çağrı kanalları
2. İŞLENEN KİŞİSEL VERİLER
MAPUZEM tarafından sunulan eğitim ve uzaktan eğitim hizmetlerinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenmektedir.
Kimlik Bilgileri
- Ad, soyad
- Doğum tarihi
- T.C. kimlik numarası — yalnızca fatura/mali mevzuatın zorunlu kıldığı hâllerde ve yalnızca bu amaçla
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Adres bilgisi (fatura/teslimat)
Eğitim Bilgileri
- Öğrenci/kursiyer bilgileri, eğitim programı bilgileri
- Sınav, deneme ve quiz sonuçları; verilen cevaplar; konu bazlı başarı analizi
- Ders katılım bilgileri, canlı derse katılım kayıtları
- Ders/video izleme kayıtları (hangi videonun ne kadarının izlendiği dâhil)
- Eğitim ilerleme bilgileri, etüt ve ödev takibi
İşlem ve Üyelik Bilgileri
- Kullanıcı adı, hesap bilgileri, profil fotoğrafı
- Profilde isteğe bağlı paylaşılan meslek/unvan, tanıtım metni ve sosyal medya hesap adresleri
- Üyelik başlangıç ve bitiş tarihleri, satın alınan paket ve sipariş kayıtları
- Talep, destek ve şikâyet kayıtları
- Oyunlaştırma verileri (puan, seviye, rozet, sıralama)
Finansal Bilgiler
- Ödeme, fatura, tahsilat ve iade bilgileri
Kredi/banka kartı bilgileri MAPUZEM sistemlerinde saklanmaz. Ödeme işlemleri, ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.'nin altyapısı üzerinden gerçekleştirilir; kart bilgileri doğrudan ödeme kuruluşuna iletilir ve bu kuruluşun kendi kişisel veri işleme politikaları kapsamında işlenir.
İşlem Güvenliği Bilgileri
- IP adresi, log kayıtları, giriş-çıkış tarih ve saatleri
- Kullanılan cihaz, işletim sistemi ve tarayıcı bilgileri
- Oturum kimlikleri ve cihaz bazlı oturum kayıtları (web ve mobil oturumlarının ayrı takibi dâhil)
- Hesap paylaşımı/şüpheli kullanım tespitine ilişkin kayıtlar
Kullanım ve Davranış Bilgileri
- Platform içi hareket kayıtları: görüntülenen sayfalar, tıklamalar, arama sorguları, oturum süresi
- Uygulama hata kayıtları ve hata öncesi işlem izleri (breadcrumb)
- Bu kayıtlar MAPUZEM'in kendi analitik altyapısında (ClickHouse) toplanır ve saklanır.
Konum Bilgisi (IP'den türetilen)
- IP adresinden türetilen ülke ve şehir bilgisi. Bu türetme, MAPUZEM'in kendi sunucularında yerel bir veri tabanı (MaxMind GeoLite2) ile yapılır; bu amaçla IP adresiniz üçüncü bir tarafa gönderilmez. GPS/hassas konum verisi işlenmez.
Kullanıcı Tarafından Üretilen İçerik
- Yapay zekâ destekli eğitim danışmanı (chatbot) ile yaptığınız yazışmaların içeriği ve bu yazışmalara verdiğiniz geri bildirimler
- Değerlendirme, yorum ve anket cevapları
- Destek talepleri ve yazışmaları
Chatbot'a yazdığınız serbest metin, aşağıda 6. bölümde belirtilen yapay zekâ hizmet sağlayıcısına iletilir. Chatbot'a özel nitelikli kişisel veri (sağlık bilgisi vb.) ve üçüncü kişilere ait bilgi yazılmaması önerilir; bu uyarı chatbot arayüzünde de gösterilir.
Bildirim Aboneliği Verileri
- Tarayıcı bildirimlerine (web push) izin verdiğinizde, tarayıcınızın oluşturduğu abonelik adresi (endpoint) ve bildirimin yalnızca sizin cihazınızda açılabilmesini sağlayan şifreleme anahtarları
- Aboneliği oluşturan tarayıcı/cihaz bilgisi (user agent) ve aboneliğin en son ne zaman kullanıldığı bilgisi
- Bu veriler yalnızca bildirimi doğru cihaza ulaştırmak ve çalışmayan abonelikleri temizlemek için kullanılır. Bildirim iznini tarayıcınızın site ayarlarından dilediğiniz an geri alabilirsiniz; izni geri aldığınızda abonelik geçersiz hâle gelir.
Pazarlama ve Çerez Verileri
- Çerez ve benzeri teknolojilerle oluşturulan tanımlayıcılar (ör. reklam platformlarının tarayıcı tanımlayıcıları:
_fbp,_fbc,ttclid,gclid) - Reklam ölçümü amacıyla, kriptografik olarak özetlenmiş (SHA-256 hash'lenmiş) e-posta adresi ve telefon numarası. Özetlenmiş olması bu verilerin kişisel veri olma niteliğini ortadan kaldırmaz; bu aktarım yalnızca açık rızanız varsa yapılır.
- Verdiğiniz/geri aldığınız çerez ve pazarlama izinlerinin kaydı
Görsel ve İşitsel Kayıtlar
Canlı dersler kayıt altına alınmakta; kayıt kapsamında görüntü, ses ve ders sırasında oluşturulan kullanıcı katkıları (sohbet mesajları, sorular) işlenmektedir. Kamerasını ve mikrofonunu kapalı tutan katılımcının görüntü/ses verisi işlenmez. Ayrıntı için 7. bölüm.
Özel Nitelikli Kişisel Veriler
Sınav uyarlaması, engellilik veya benzeri bir nedenle özel nitelikli kişisel veri talep edilmesi hâlinde, bu veriler yalnızca ilgili mevzuatta öngörülen şartlar çerçevesinde, açık rızanız veya kanunda öngörülen diğer bir işleme şartı bulunması hâlinde ve gerekli güvenlik tedbirleri alınarak işlenir. MAPUZEM, rutin işleyişte özel nitelikli kişisel veri toplamaz.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
| İşleme amacı | İşlenen temel veriler | Hukuki sebep |
|---|---|---|
| Kursiyer/öğrenci kaydının oluşturulması | Kimlik, iletişim, üyelik | KVKK m.5/2-c — sözleşmenin kurulması veya ifası |
| Kullanıcı hesabının oluşturulması ve yönetimi | Kimlik, iletişim, hesap bilgileri | KVKK m.5/2-c |
| Eğitim hizmetinin sunulması | Kimlik, iletişim, eğitim verileri | KVKK m.5/2-c |
| Canlı ders ve eğitim süreçlerinin yürütülmesi | Kimlik, iletişim, katılım bilgileri | KVKK m.5/2-c |
| Sınav, deneme ve quiz süreçlerinin yürütülmesi, sonuç ve konu analizi üretilmesi | Kimlik, eğitim ve sınav bilgileri | KVKK m.5/2-c |
| Etüt ve öğrenci takibinin yapılması | Eğitim ve katılım bilgileri | KVKK m.5/2-c |
| Video derslerin sunulması ve izleme ilerlemesinin kaydedilmesi | Üyelik, izleme kayıtları | KVKK m.5/2-c |
| Ödeme ve faturalandırma | Kimlik, finansal bilgiler | KVKK m.5/2-c ve m.5/2-ç |
| Yasal yükümlülüklerin yerine getirilmesi | Kimlik, işlem ve finansal bilgiler | KVKK m.5/2-ç |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi | IP, log ve işlem güvenliği verileri | KVKK m.5/2-f |
| Hesap paylaşımının ve yetkisiz erişimin tespiti; aynı anda tek cihazda oturum kuralının uygulanması | Oturum, cihaz, IP, giriş kayıtları | KVKK m.5/2-c ve m.5/2-f |
| Eğitim içeriğinin izinsiz kopyalanmasına karşı korunması (imzalı/süreli video bağlantıları) | Üyelik, oturum, IP | KVKK m.5/2-f |
| Yapay zekâ destekli eğitim danışmanının (chatbot) çalıştırılması | Yazışma içeriği, üyelik bilgisi | KVKK m.5/2-c (talep ettiğiniz hizmetin sunulması) ve m.5/2-f |
| Oyunlaştırma (puan, rozet, seviye) uygulanması | Eğitim ve kullanım verileri | KVKK m.5/2-f |
| Hukuki uyuşmazlıkların yönetilmesi | İlgili işlem ve iletişim kayıtları | KVKK m.5/2-e / m.5/2-f |
| Talep ve şikâyetlerin yönetilmesi | İletişim, işlem kayıtları | KVKK m.5/2-c / m.5/2-f |
| Hizmet kalitesinin geliştirilmesi | Kullanım ve eğitim verileri | KVKK m.5/2-f |
| Zorunlu olmayan çerezlerle platform kullanım analitiği | Kullanım/davranış verileri, çerez tanımlayıcıları | Açık rıza |
| Reklam ölçümü, dönüşüm eşleştirme ve yeniden pazarlama | Çerez tanımlayıcıları, özetlenmiş iletişim bilgileri, sipariş verisi | Açık rıza |
| Ticari elektronik ileti gönderilmesi (SMS/e-posta) | İletişim bilgileri | Açık rıza + 6563 sayılı Kanun kapsamında onay |
| Tanıtım ve pazarlama faaliyetleri | İletişim bilgileri | Açık rıza |
| Ders görüntü/ses kayıtlarının alınması ve kullanılması | Görüntü, ses | 7. bölümde belirtilen hukuki şart |
| İstatistiksel analiz ve raporlama | Anonim veya toplulaştırılmış veriler | KVKK m.5/2-f / anonim veri |
Aydınlatma Metni, açık rıza yerine geçmez. Açık rıza gerektiren faaliyetlerde ilgili kişiden ayrıca, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açık rıza alınır. Açık rıza vermemeniz veya rızanızı geri almanız, eğitim hizmetinden yararlanmanıza engel olmaz.
4. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER
MAPUZEM tarafından SMS, e-posta, telefon veya diğer elektronik iletişim kanalları aracılığıyla tanıtım ve pazarlama amaçlı ileti gönderilmesi hâlinde, ilgili mevzuat kapsamında gerekli izinler ayrıca alınır.
- Pazarlama amacıyla kişisel veri işlenmesi, eğitim hizmetinden yararlanmanın zorunlu şartı hâline getirilemez.
- Ticari elektronik ileti gönderimlerinde KVKK hükümlerinin yanı sıra 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve İleti Yönetim Sistemi ("İYS") düzenlemeleri uygulanır.
- MAPUZEM bugün ticari elektronik ileti göndermemektedir. Gönderim yapılmaya başlanması hâlinde, onayların İleti Yönetim Sistemi'ne kaydı ve her iletide ücretsiz ret imkânı sunulması dâhil olmak üzere yukarıdaki mevzuatın gerektirdiği tüm koşullar önceden sağlanır.
- Ticari ileti izinlerinizi (e-posta, SMS) hesabınızın gizlilik tercihleri sayfasından dilediğiniz an verebilir ve geri alabilirsiniz. İzniniz yoksa veya izninizi geri aldıysanız, toplu ticari ileti gönderimlerinin alıcı listesine hiç dâhil edilmezsiniz; bu kontrol gönderim anında sistem tarafından uygulanır.
- Hizmetin işleyişine ilişkin bilgilendirmeler (şifre sıfırlama, sipariş/ödeme bildirimi, ders hatırlatması, sistem duyurusu) ticari elektronik ileti sayılmaz ve izne bağlı değildir.
5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR (YURT İÇİ)
Kişisel verileriniz, hizmetin niteliğine ve aktarımın gerekli olup olmadığına göre aşağıdaki alıcı gruplarına, yalnızca ilgili amaçla sınırlı olmak üzere ve KVKK'nın 8. maddesindeki şartlara uygun şekilde aktarılabilir:
| Alıcı | Hizmet | Aktarılan veri |
|---|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Ödeme ve tahsilat | Kimlik, iletişim, sipariş ve ödeme bilgileri |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS gönderimi (doğrulama ve bildirim) | Telefon numarası, ileti içeriği |
| Paraşüt (Netcad Yazılım A.Ş.) | Ön muhasebe / e-fatura | Kimlik, adres, vergi ve fatura bilgileri |
| Mali müşavir ve muhasebe hizmet sağlayıcıları | Muhasebe ve mali müşavirlik | Fatura ve tahsilat bilgileri |
| Hukuk danışmanları | Hukuki uyuşmazlık yönetimi | Uyuşmazlıkla ilgili veriler |
| Bankalar | Tahsilat ve iade | Ödeme ve iade bilgileri |
| Yetkili kamu kurum ve kuruluşları | Kanuni talep hâlinde | Talep kapsamındaki veriler |
| Bilgi teknolojileri, teknik destek, denetim ve danışmanlık hizmet sağlayıcıları | Sistemlerin işletilmesi ve bakımı | Görevin gerektirdiği veriler |
6. YURT DIŞINA KİŞİSEL VERİ AKTARIMI
MAPUZEM'in kullandığı teknik altyapı ve hizmet sağlayıcılarının bir kısmının sunucuları veya veri işleme faaliyetleri Türkiye dışında bulunmaktadır. Platformun barındırıldığı sunucular Türkiye dışındadır; bu nedenle platform üzerinden işlenen kişisel veriler yurt dışında işlenmektedir.
Fiilen aktarım yapılan/yapılabilecek alıcılar:
6.1. Zorunlu altyapı (hizmetin sunulabilmesi için)
| Alıcı | Ülke | Hizmet | Aktarılan veri |
|---|---|---|---|
| netcup GmbH | Almanya | Sunucu / barındırma altyapısı | Platformda işlenen tüm veriler |
| Cloudflare, Inc. | ABD merkezli; küresel sunucu ağı | Alan adı yönetimi (DNS), trafik yönlendirme ve güvenlik; dosya/görsel depolama ve içerik dağıtımı (R2 — içerik dağıtım ağı); video yedeği | IP adresi, istek meta verisi; profil fotoğrafı, yüklenen dosya ve içerik görselleri; yedeklenen video içerikleri |
| Vimeo, Inc. | ABD | Ders videolarının barındırılması ve oynatılması | IP adresi, oynatıcı/cihaz bilgisi, izleme meta verisi |
| BunnyWay d.o.o. (bunny.net) | Slovenya (AB) | Video içerik dağıtım ağı (CDN) | IP adresi, istek meta verisi |
| Zoom Communications, Inc. | ABD | Canlı ders altyapısı | Ad-soyad, e-posta, katılım kayıtları; ders kaydı sırasında görüntü ve ses (kayıt daha sonra MAPUZEM altyapısına aktarılır — bkz. 7. bölüm) |
Zoho Corporation (zoho.eu — AB bölgesi) |
AB / Hindistan-ABD bağlantılı | İşlemsel e-posta gönderimi | E-posta adresi, ad-soyad, ileti içeriği |
| Amazon Web Services EMEA (Amazon SES) | AB — Frankfurt (eu-central-1) |
E-posta gönderimi (alternatif sağlayıcı) | E-posta adresi, ad-soyad, ileti içeriği |
| Google Ireland Ltd. / Apple Inc. | İrlanda / ABD | "Google ile giriş" ve "Apple ile giriş" kimlik doğrulaması (yalnızca bu yöntemi seçerseniz) | E-posta adresi, ad-soyad, hesap tanımlayıcısı |
6.2. Yapay zekâ hizmetleri
| Alıcı | Ülke | Hizmet | Aktarılan veri |
|---|---|---|---|
| OpenAI, L.L.C. | ABD | Yapay zekâ destekli eğitim danışmanı (chatbot) yanıtlarının üretilmesi | Chatbot'a yazdığınız mesajların içeriği ve konuşma geçmişi |
| Anthropic PBC | ABD | Metin içeriğinin üretilmesi ve düzenlenmesi | İşlemin gerektirdiği ölçüde kullanıcı tarafından üretilen içerik |
| Google LLC (Gemini) | ABD | Görsel içeriğin üretilmesi ve işlenmesi | İşlemin gerektirdiği ölçüde kullanıcı tarafından üretilen içerik |
Chatbot yazışmalarınız, yanıt üretilebilmesi için hizmet sağlayıcıya iletilir. MAPUZEM, sağlayıcı ile yapılan sözleşme kapsamında bu verilerin model eğitiminde kullanılmamasını talep eder.
6.3. Reklam ve ölçümleme (yalnızca açık rızanız varsa)
| Alıcı | Ülke | Hizmet | Aktarılan veri |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | İrlanda / ABD | Meta Pikseli ve Dönüşüm API'si (Facebook, Instagram reklam ölçümü) | Çerez tanımlayıcıları (_fbp, _fbc), IP adresi, tarayıcı bilgisi, olay verisi (görüntüleme, sepete ekleme, satın alma), özetlenmiş (hash'li) e-posta ve telefon |
| TikTok Technology Limited | İrlanda / Çin bağlantılı grup şirketleri | TikTok Pikseli ve Events API'si | Yukarıdakiyle aynı kapsamda olay ve tanımlayıcı verileri |
| Google Ireland Ltd. / Google LLC | İrlanda / ABD | Google Ads dönüşüm ölçümü (Enhanced Conversions) | Tıklama tanımlayıcısı (gclid), olay verisi, özetlenmiş (hash'li) e-posta ve telefon |
Bu aktarımlar yalnızca pazarlama çerezlerine açık rıza vermeniz hâlinde gerçekleştirilir. Rızanızı geri aldığınızda aktarım durdurulur; geri alma, geri alma tarihine kadar yapılmış aktarımları geçmişe etkili olarak ortadan kaldırmaz.
Aktarımın bir kısmı tarayıcınızdan doğrudan (piksel), bir kısmı ise MAPUZEM sunucuları üzerinden sunucu taraflı olarak (Dönüşüm API'leri) gerçekleştirilir. Sunucu taraflı aktarımda da aynı rıza şartı uygulanır.
6.4. Aktarımın hukuki dayanağı
Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlara uygun şekilde gerçekleştirilir. Aktarım için sırasıyla:
- Kurul tarafından ilan edilmiş bir yeterlilik kararı varsa buna,
- Yoksa KVKK m.9/3'te sayılan uygun güvencelerden birine — Kurul tarafından yayımlanan standart sözleşme, taahhütname veya bağlayıcı şirket kuralları,
- Bunlar sağlanamıyorsa KVKK m.9/6'daki arızi hâllere (ör. açık rıza)
dayanılır. Standart sözleşme kullanılması hâlinde, sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirim yapılır.
7. DERS KAYITLARI VE CANLI DERSLER
Canlı dersler Zoom altyapısı üzerinden yürütülür. Canlı derslerin kayıt altına alınması hâlinde, ders başlamadan önce katılımcılara bilgilendirme yapılır ve kayıt kapsamında;
- kaydın amacı,
- kayıt yöntemi,
- kaydın kimlere aktarılabileceği,
- saklama süresi,
- ilgili kişinin hakları
ayrıca bildirilir.
- Kamera ve mikrofon kullanımının zorunlu olmadığı durumlarda, kamera ve mikrofon kapalı şekilde katılım imkânı sağlanır. Kamerasını/mikrofonunu kapatan katılımcının görüntü ve ses verisi işlenmez.
- Ders kayıtları, dersi kaçıran veya tekrar izlemek isteyen kursiyerlerin hizmetten yararlanabilmesi amacıyla (KVKK m.5/2-c) alınır ve platform üzerinden erişime açılır.
- Katılımcının sesli/görüntülü katkısının kayıtta yer alması hizmetin sunulması için zorunlu değilse, bu veri bakımından ayrıca açık rıza alınır veya katılımcıya kaydın dışında kalma imkânı tanınır.
Kayıtların akıbeti: Canlı ders kayıtları alınmakta ve Zoom altyapısından indirilerek MAPUZEM'in kendi depolama ve içerik dağıtım altyapısına aktarılmaktadır (6.1. bölümdeki barındırma, nesne depolama ve CDN sağlayıcıları). Aktarımın tamamlanmasının ardından kaydın Zoom tarafındaki kopyası silinir; kayıtlar 13. bölümdeki süre boyunca MAPUZEM'in kontrolünde saklanır ve yalnızca ilgili eğitime erişim hakkı bulunan kursiyerlere, süreli/imzalı bağlantılar üzerinden sunulur.
8. 18 YAŞ ALTINDAKİ ÖĞRENCİLER
MAPUZEM'in hizmetleri, niteliği gereği (MEB atama/kariyer sınavlarına hazırlık) 18 yaşını doldurmuş kişilere yöneliktir. Kayıt sırasında 18 yaşından büyük olduğunuza dair beyanınız alınır; MAPUZEM ayrıca bir yaş doğrulaması yapmaz. 18 yaşından küçük olduğu sonradan öğrenilen kişilerin hesapları kapatılır ve verileri gecikmeksizin silinir.
18 yaşından küçük bir öğrencinin hizmetlerden yararlanması gerektiği hâllerde;
- veli/kanuni temsilci doğrulaması,
- veli/kanuni temsilciye yönelik ayrı aydınlatma,
- gerekli açık rızaların veli/kanuni temsilciden alınması
sağlanır. Çocuklara ilişkin kişisel veriler, eğitim hizmetinin gerektirdiği ölçüyle sınırlı olarak işlenir. 18 yaşından küçük bir kişiye ait verinin rızasız toplandığı tespit edilirse veri gecikmeksizin silinir.
9. SINAV GÖZETİMİ VE BİYOMETRİK VERİLER
MAPUZEM, hâlihazırda sınavlarda kamera/mikrofon ile gözetim, ekran izleme, yüz doğrulama veya benzeri proctoring sistemleri kullanmamaktadır. Biyometrik veri işlenmemektedir.
İleride bu tür sistemlerin kullanılması hâlinde, işlenecek veri türleri ve hukuki şartlar ayrıca değerlendirilir, ilgili kişiler önceden ayrıca aydınlatılır ve biyometrik veri işlenmesi söz konusu olduğunda KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun hareket edilerek gerekli ek güvenlik tedbirleri uygulanır.
Sınav güvenliği amacıyla hâlihazırda uygulanan tedbirler, kimlik doğrulama, cihaz bazlı tek oturum kuralı ve olağandışı kullanım tespitiyle sınırlıdır (bkz. 14. bölüm).
10. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Sağlık/engellilik raporu veya sınav uyarlaması amacıyla sağlık bilgisi gibi özel nitelikli kişisel verilerin alınması gerektiğinde, söz konusu veriler yalnızca hukuken gerekli olduğu ölçüde ve KVKK m.6'daki işleme şartlarından biri bulunması hâlinde işlenir. Bu veriler için Kurul'un "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" kararında öngörülen ek teknik ve idari tedbirler alınır; erişim yalnızca görevi gereği bilmesi gereken personelle sınırlandırılır.
11. ÇEREZLER
MAPUZEM internet sitesinde zorunlu çerezlerin yanı sıra analitik ve pazarlama amaçlı çerezler ile benzeri teknolojiler (piksel, yerel depolama) kullanılır.
| Çerez türü | Amaç | Hukuki şart |
|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, kimlik doğrulama, güvenlik, yük dengeleme, çerez tercihinin hatırlanması | KVKK m.5/2-c ve m.5/2-f — rıza aranmaz |
| İşlevsel çerezler | Dil/görünüm tercihleri, arayüz ayarları | Açık rıza |
| Analitik çerezler | Platform kullanımının ölçülmesi, hata ayıklama, hizmet iyileştirme | Açık rıza |
| Pazarlama çerezleri | Reklam ölçümü, dönüşüm eşleştirme, yeniden pazarlama (Meta, TikTok, Google) | Açık rıza |
- Zorunlu olmayan çerezler, rızanız alınmadan önce cihazınıza yerleştirilmez.
- Kullanıcıya her çerez için amacı, süresi ve birinci/üçüncü taraf olup olmadığı bilgisi verilir. Ayrıntılı çerez listesi MAPUZEM Çerez Politikası'nda yer alır.
- Çerez tercihleriniz, sitenin altbilgisindeki "Çerez Tercihleri" bağlantısından dilediğiniz zaman değiştirilebilir veya geri alınabilir. Reddetmek, kabul etmek kadar kolaydır.
- Kurul'un Çerez Uygulamaları Hakkında Rehberi uyarınca, açık rızaya dayalı çerezler yerleştirilmeden önce rıza alınır ve rızanın geri alınabilmesine imkân sağlanır.
12. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz;
- MAPUZEM internet sitesi ve öğrenci paneli,
- MAPUZEM mobil uygulaması (iOS/Android),
- online kayıt ve satın alma formları,
- yapay zekâ destekli eğitim danışmanı (chatbot) yazışmaları,
- telefon, e-posta, WhatsApp ve diğer iletişim kanalları,
- canlı ders sistemleri (Zoom),
- eğitim/LMS sistemi ve sınav modülleri,
- ödeme sistemleri,
- fiziki başvurular,
- çerezler, pikseller ve benzeri izleme teknolojileri,
- sunucu ve uygulama log kayıtları
aracılığıyla elektronik veya fiziki yöntemlerle, tamamen veya kısmen otomatik yollarla toplanır.
13. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır.
| Veri kategorisi | Saklama süresi |
|---|---|
| Kursiyer/öğrenci üyelik bilgileri | Üyelik sona erdikten sonra 1 yıl |
| Eğitim ve sınav kayıtları | Eğitim ilişkisinin sona ermesinden sonra 1 yıl |
| Ödeme, fatura ve mali kayıtlar | Vergi mevzuatı uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl (uzun olan uygulanır) |
| Sözleşmeler | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (TBK genel zamanaşımı) |
| İletişim/talep/şikâyet kayıtları | Son işlem tarihinden itibaren 1 yıl |
| Kullanıcı işlem ve güvenlik logları | 2 yıl |
| E-posta ve SMS gönderim kayıtları (alıcı adresi/numarası, gönderim durumu, mesaj gövdesi) | Kayıt silinene kadar; bu kayıtlar için bugün otomatik bir imha süresi uygulanmamaktadır |
| Platform kullanım/analitik kayıtları | 2 yıl |
| Ders video kayıtları | 1 yıl |
| Video yedeği (CDN/nesne depolama) | Kritik olmayan içerik için 90 gün |
| Kamera/ses kayıtları | 1 yıl |
| Chatbot yazışmaları | 1 yıl; sonrasında kimliksizleştirilerek anonim biçimde saklanır |
| Pazarlama ve çerez izinleri | İzin geri alınana kadar. Rıza ve geri alma kayıtları, işlemenin hukuka uygunluğunun ispatı amacıyla silinmez; hesabınız anonimleştirildiğinde bu kayıtlardaki IP adresi ve tarayıcı bilgisi maskelenir, kaydın kendisi saklanmaya devam eder. |
| Ticari elektronik ileti kayıtları | Onayın geri alındığı tarihten itibaren 1 yıl; iletiye ilişkin kayıtlar 3 yıl (Yönetmelik m.13) |
| Çerez verileri | Çerez türüne göre; ayrıntı Çerez Politikası'nda |
| Bildirim aboneliği kayıtları (abonelik adresi, şifreleme anahtarları, tarayıcı bilgisi) | Abonelik geçerli olduğu sürece; iznin geri alınması veya aboneliğin geçersizleşmesi hâlinde silinir |
| Yedekleme kayıtları | 12 ay |
| Hukuki uyuşmazlık kayıtları | Uyuşmazlık ve zamanaşımı süreleri boyunca |
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, periyodik imha süreleri içinde (en geç 6 ayda bir) silinir, yok edilir veya anonim hâle getirilir.
14. PROFİLLEME VE OTOMATİK KARAR VERME
MAPUZEM tarafından;
- eğitim süreçlerinin geliştirilmesi ve kişiselleştirilmiş içerik/öneri sunulması amacıyla kullanım ve ilerleme verileri analiz edilebilir,
- oyunlaştırma kapsamında puan/seviye/rozet hesaplanabilir,
- hesap paylaşımı ve olağandışı kullanım tespiti amacıyla oturum, cihaz ve giriş kayıtları otomatik olarak analiz edilir. Bu analiz sonucunda hesabınız "şüpheli" olarak işaretlenebilir ve erişiminiz kısıtlanabilir.
Otomatik analiz sonucunda aleyhinize bir sonuç doğması hâlinde (ör. hesabın kısıtlanması), KVKK m.11/1-g uyarınca bu sonuca itiraz etme hakkınız vardır. İtirazınız üzerine karar, bir MAPUZEM çalışanı tarafından insan müdahalesiyle yeniden değerlendirilir. Başvuru yolu için 18. bölüme bakınız.
15. KİŞİSEL VERİLERİN GÜVENLİĞİ
MAPUZEM, kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla, Kurul'un "Kişisel Veri Güvenliği Rehberi"nde öngörülen teknik ve idari tedbirleri alır. Bu kapsamda:
- Tüm trafikte HTTPS/TLS kullanımı
- Rol ve yetki bazlı erişim kontrolü, en az yetki ilkesi
- Yönetici hesaplarında güçlü kimlik doğrulama
- Parolaların geri döndürülemez özet (hash) algoritmalarıyla saklanması
- Cihaz türü bazında tek oturum kuralı ve oturum sonlandırma
- API'lerde hız sınırlama (rate limiting) ve kötüye kullanım tespiti
- Ders videolarına yalnızca süreli/imzalı bağlantılarla erişim
- Veri tabanı güvenliği ve şifreli yedekleme
- Erişim ve işlem loglarının tutulması, merkezî log ve izleme altyapısı
- Personel ve eğitmenler için gizlilik taahhütnameleri ve düzenli farkındalık eğitimi
- Veri ihlali müdahale prosedürü
- Test ve geliştirme ortamlarında gerçek kursiyer verisi kullanılmaması
Eğitmen ve personelin yalnızca görevleri için gerekli kişisel verilere erişebilmesi amacıyla yetki sınırlandırması yapılır; yetkiler periyodik olarak gözden geçirilir.
16. KİŞİSEL VERİ İHLALİ
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde MAPUZEM, bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir (Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı).
İhlalden etkilenen ilgili kişiler, belirlenmelerini takiben makul olan en kısa sürede, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa MAPUZEM internet sitesinde yayımlanacak uygun bir yöntemle bilgilendirilir.
MAPUZEM, veri ihlallerine ilişkin bilgileri, etkilerini ve alınan önlemleri kayıt altına alır ve Kurul'un incelemesine hazır bulundurur.
17. İLGİLİ KİŞİNİN KVKK'NIN 11. MADDESİ KAPSAMINDAKİ HAKLARI
KVKK'nın 11. maddesi kapsamında herkes veri sorumlusuna başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Ayrıca açık rızaya dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alma hakkınız vardır. Geri alma, geri alma tarihine kadar yapılan işlemleri hukuka aykırı hâle getirmez.
18. BAŞVURU USULÜ
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle MAPUZEM'e iletebilirsiniz:
| Yöntem | Adres |
|---|---|
| E-posta | [email protected] (sistemde kayıtlı e-posta adresinizden) |
| KEP | [email protected] |
| Güvenli elektronik imza / mobil imza ile e-posta | [email protected] |
| Posta veya elden başvuru (ıslak imzalı) | MAP UZEM AKADEMİ EĞİTİM LİMİTED ŞİRKETİ — Yenigün Mah., 15 Temmuz Bulvarı No: 66, İç Kapı No: 201, Adapazarı / Sakarya |
Başvurunuzda;
- ad, soyad ve başvuru yazılı ise imza,
- T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası),
- tebligata esas yerleşim yeri veya iş yeri adresi,
- varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- talep konusu,
- varsa konuya ilişkin bilgi ve belgeler
yer almalıdır. Başvurunun Türkçe yapılması gerekir.
MAPUZEM, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'in 7. maddesinde öngörülen ücret alınabilir (cevabın on sayfayı geçmesi hâlinde her sayfa için 1 TL; CD, flash bellek gibi kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti).
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Kimliğinizin doğrulanamaması hâlinde MAPUZEM, başvurunuzu sonuçlandırmadan önce ek bilgi talep edebilir. Bu, verilerinizin yetkisiz kişilere açıklanmasını önleme amacı taşır.
19. AYDINLATMA METNİ İLE AÇIK RIZA ARASINDAKİ AYRIM
İşbu Aydınlatma Metni, MAPUZEM'in kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metnin okunması veya kabul edilmesi, tek başına açık rıza verilmesi anlamına gelmez.
Açık rızanın gerekli olduğu işleme faaliyetlerinde (pazarlama çerezleri, ticari elektronik ileti, tanıtım faaliyetleri) ilgili kişiden ayrıca, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş açık rıza alınır. Aydınlatma ve açık rıza işlemleri ayrı ayrı yürütülür; açık rıza, üyelik veya hizmetten yararlanmanın ön şartı hâline getirilmez.
20. GÜNCELLEMELER
MAPUZEM, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler nedeniyle işbu Aydınlatma Metni'ni güncelleyebilir. Güncel metin, MAPUZEM internet sitesinde yayımlandığı tarih itibarıyla geçerli olur. Esaslı değişikliklerde kayıtlı kullanıcılar ayrıca bilgilendirilir.
Metnin önceki sürümleri, hangi tarihte hangi metnin yürürlükte olduğunun gösterilebilmesi amacıyla arşivlenir.
Veri Sorumlusu: MAP UZEM AKADEMİ EĞİTİM LİMİTED ŞİRKETİ Yürürlük Tarihi: 01.01.2025 — Son Güncelleme: 17.08.2026 — Sürüm: v2.0